Krytyczna luka PHP Object Injection w Booking Activities do wersji 1.18.7.1

Co wiadomo

W Booking Activities w wersjach do 1.18.7.1 wykryto krytyczną lukę umożliwiającą nieautoryzowaną injekcję obiektów PHP. Luka ta może pozwolić atakującym na zdalne wykonanie kodu bez uwierzytelnienia.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad aplikacją i serwerem, co zagraża integralności i dostępności usług rezerwacyjnych. Może to skutkować poważnymi zakłóceniami operacyjnymi oraz wyciekiem danych klientów.

Rekomendowane działania administratora

Zaleca się pilne sprawdzenie dostępności aktualizacji od dostawcy Booking Activities i ich natychmiastowe wdrożenie. W międzyczasie ogranicz dostęp do aplikacji z nieznanych źródeł, monitoruj logi pod kątem podejrzanej aktywności oraz przeprowadź przegląd konfiguracji zabezpieczeń. DataHouse wspiera w weryfikacji wersji oprogramowania oraz w zarządzaniu aktualizacjami i monitoringu sieciowego.

Źródła

• NVD
• Reference